访问量需付费，付费阅读内容！
内容
通过CTF比赛了解PHP反序列化，记录自己的学习。
借用哈大佬们的名言
任何具有一定结构的数据，如果经过了某些处理而把结构体本身的结构给打乱了，则有可能会产生漏洞。
0CTF 2016piapiapia-----反序列化后长度递增
安询杯2019-easy_serialize_php-----反序列化后长度递减
0CTF 2016piapiapia
由于是代码审计,直接访问www.zip发现备份的源码,有一下文件,flag就在config.php,因此读取即可
class.php &nb...
×
反馈
- 联系人：
- 地区：
- 联系电话： 共(2007)条 地区：未知
